SSL-Zertifikat (HTTPS)
Die Verschlüsselung zwischen Browser und Server – erkennbar am https in der Adresszeile.
Ein Zertifikat sorgt dafür, dass die Verbindung zwischen dem Browser des Besuchers und Ihrem Server verschlüsselt ist. Ohne es zeigen alle gängigen Browser eine Warnung an – und eine Warnung auf der Seite eines Betriebs, dem man gerade Geld geben will, ist teurer als jede schlechte Gestaltung.
Die gute Nachricht: Zertifikate kosten heute in der Regel nichts. Sie sind bei fast jedem Hostingpaket enthalten und erneuern sich automatisch. Wenn Ihnen jemand ein Zertifikat gesondert verkaufen will, fragen Sie nach dem Grund.
Zwei Fehler sieht man trotzdem regelmäßig. Erstens: Das Zertifikat läuft ab, weil die automatische Erneuerung stillschweigend gescheitert ist – deshalb gehört ein Blick darauf in die laufende Betreuung. Zweitens: Die Seite ist unter beiden Adressen erreichbar, mit und ohne Verschlüsselung. Dann sollte die unverschlüsselte dauerhaft auf die verschlüsselte weiterleiten, sonst führt Google zwei Fassungen derselben Seite.
Verschlüsselung ist kein Sicherheitskonzept, sondern die Grundlage. Sie schützt den Transportweg, nicht den Inhalt.